Desde el 1 de agosto de 2025, los equipos radioeléctricos con conexión a internet deben cumplir requisitos adicionales de la Directiva de equipos radioeléctricos (RED): entre otros, protección de la red, protección de los datos personales y protección contra el fraude. La serie EN 18031 sirve como normas armonizadas.
El Reglamento de Ciberresiliencia (Cyber Resilience Act, CRA), Reglamento (UE) 2024/2847, va más allá: se aplica a los productos con elementos digitales, desde el hardware inteligente hasta el software. Desde septiembre de 2026, los fabricantes deben notificar las vulnerabilidades explotadas activamente y los incidentes de seguridad graves; a partir de diciembre de 2027 se aplican todos los requisitos.
Entre ellos figuran una configuración segura por defecto, actualizaciones de seguridad durante un periodo de soporte definido y la documentación de los componentes de software. En los productos IoT conviene incorporar ya estos requisitos al desarrollo.
Información general sin garantía: no sustituye el asesoramiento jurídico del caso concreto.